2

我花了 3 天时间阅读和做关于 PHP 上传脚本的教程，用于将 PDF 文件上传到网站、重命名和移动文件。我似乎无法找到关于如何格式化脚本的一致答案。从我的阅读中，我认为以下内容对这个过程很重要。我还没有找到 PDF 上传问题的有效答案。

  1. 使用服务器端 mime 验证来验证 PDF 文件很重要。
  2. Clamscan 对于保持网站清洁很重要。这应该在上传后立即完成吗？
  3. 在通过类型和无病毒验证文件之前，不应访问文件。我的理解是，这最好通过 PHP 的“重命名”功能来完成，该功能将允许移动和重命名。

  4. 我曾考虑将 PDF 上传到我的 MySql 数据库中，但在阅读了很多在线建议后，我现在觉得这可能不是我的网站的最佳选择。

  5. 我将让客户通过 html 表单上传 pdf。

这是我使用的表格：

    <form action ="PHP UPLOAD.php" method="post" encrypte="multipart/form-data">
    File: <input type="file" name="file" size="30"> <input type="submit" value="upload!">
    </form>

这是我从在线教程开始的 PHP。

<?php

$uploaddir = "cover";
$allowed_ext = "pdf";
$max_size = "5000000";
//$max_height = "";
//$max_width = "";

$extension = pathinfo($_FILES['file'] ['name']);
$extension = $extension[extension];
$allowed_paths = explode(", ", $allowed_ext);
for($i = 0; $i < count($allowed_paths); $i++) {
if ($allowed_paths [$i] == "$extension") {
    $ok = "1";
}
}


if ($ok == "1")  {
    if($_FILES['file']['size'] > $max_size)
    {
        print "File is too big!";
        exit;
    }

// Include for images
//if ($max_width && $max_height) {
//list ($width, $height, $type, $w) =
//getimagesize($_FILES['file']['tmp_name']);
//if ($width . $max_width || $height > $max_height)
//{
//print "File height and/or width are too big!";
//exit;
//}
//}

if(is_uploaded_file($_FILES['file']['tmp_name']))
{
move_uploaded_file($_FILES['file']['tmp_name'],$uploaddir.'/'.$_FILES['file']['name']);
}
print "Your Cover Letter has been successfully uploaded!";
} else {
print "Incorrect file extension!";
}

?>

它向我返回了无效的文件类型消息。

我找到了这段代码，它似乎是通过 Mime Type 更好的验证，但似乎并不完整。

$allowedExts = array(
  "pdf", 
  "doc", 
  "docx"
); 

$allowedMimeTypes = array( 
  'application/msword',
  'text/pdf',
  'image/gif',
  'image/jpeg',
  'image/png'
);

$extension = end(explode(".", $_FILES["file"]["name"]));

if ( 20000 < $_FILES["file"]["size"]  ) {
  die( 'Please provide a smaller file [E/1].' );
}

if ( ! ( in_array($extension, $allowedExts ) ) ) {
  die( 'Please provide another file type [E/2]. );
}

if ( in_array( $_FILES["file"]["type"], $allowedMimeTypes ) ) 
{      
 move_uploaded_file($_FILES["file"]["tmp_name"], "upload/" . $_FILES["file"]["name"]); 
}
else
{
die( 'Please provide another file type [E/3]. );
}

我正在努力学习，但我似乎无法找到一条非常明确的路径来解决我的问题。有人可以给我一些关于 PDF 上传和这个过程有什么特别之处的明确答案吗？

对于背景，我正在使用 MAMP 和 Dreamweaver & Text Wrangler 在我的 MAC 上构建它。我将在 GoDAddy 网站上实现这一点。因此，如果您知道我将面临的问题，我将不胜感激。

提前致谢！

4

2 回答 2

4

我认为错误消息是因为您错过键入enctype为加密，请也检查一下

<form action ="PHP_UPLOAD.php" method="post" enctype="multipart/form-data">
File: 
<input type="file" name="file" size="30"> 
<input type="submit" value="upload!">
</form>
于 2012-10-08T13:46:27.700 回答
0

嗨，通过 Mime Type 进行验证的第二个代码，但似乎并不完整。

$allowedExts = array(
  "pdf", 
  "doc", 
  "docx"
); 

$allowedMimeTypes = array( 
  'application/msword',
  'application/pdf',
  'text/pdf',
  'image/gif',
  'image/jpeg',
  'image/png'
);

$nameexploded = explode(".", $_FILES["file"]["name"]);
$extension = end($nameexploded);

if ( 9000000 < $_FILES["file"]["size"]  ) {
  die( 'Please provide a smaller file [E/1].' );
}

if ( ! ( in_array($extension, $allowedExts ) ) ) {
  die( 'Please provide another file type [E/2].' );
}

if ( in_array( $_FILES["file"]["type"], $allowedMimeTypes ) ) 
{      
 move_uploaded_file($_FILES["file"]["tmp_name"], "upload/" . $_FILES["file"]["name"]); 
}
else
{
    die( 'Please provide another file type [E/3].' );
}

我使用 $nameexploded 来避免： 注意：只有变量应该在第 16 行的 filepath\test.php 中通过引用传递。

这对我很有用。希望能帮助某人。

于 2017-10-02T00:00:38.183 回答